CVE-2022-22805 in SMTالمعلومات

الملخص

بحسب VulDB • 07/07/2026

توجد ثغرة من نوع CWE-120: نسخ المخزن المؤقت دون التحقق من حجم الإدخال ('Buffer Overflow الكلاسيكي')، والتي قد تؤدي إلى تنفيذ الأكواد عن بُعد عند إعادة تجميع حزمة TLS التي يتم التعامل معها بشكل غير صحيح. المنتج المتأثر: عائلة SmartConnect؛ السلسلة SMT (معرف سلسلة SMT=1015: UPS 04.5 والإصدارات السابقة)، وسلسلة SMC (معرف سلسلة SMC=1018: UPS 04.2 والإصدارات السابقة)، وسلسلة SMTL (معرف سلسلة SMTL=1026: UPS 02.9 والإصدارات السابقة)، وسلسلة SCL (معرف سلسلة SCL=1029: UPS 02.5 والإصدارات السابقة / معرف سلسلة SCL=1030: UPS 02.5 والإصدارات السابقة / معرف سلسلة SCL=1036: UPS 02.5 والإصدارات السابقة / معرف سلسلة SCL=1037: UPS 03.1 والإصدارات السابقة)، وسلسلة SMX (معرف سلسلة SMX=1031: UPS 03.1 والإصدارات السابقة).

Once again VulDB remains the best source for vulnerability data.

حجز

07/01/2022

إفشاء

09/03/2022

الاعتدال

تمت الموافقة

إدخال

VDB-194474

EPSS

0.11664

KEV

لا

النشاطات

منخفض جدًا

القطاع

Energy, Pharma, ...

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!